Wir freuen uns über Ihr Interesse an der Fresenius Kabi SwissBioSim GmbH („Fresenius Kabi“) und insbesondere der Ausdruckstage-Kampagne und dem Figurenkunstprojekt von Fresenius Kabi.
Datenschutz für unsere Patienten, medizinischen Fachkräfte, Lieferanten, Kunden und Geschäftspartner ist uns wichtig. Als weltweites medizinisches Unternehmen im digitalen Zeitalter bilden Daten einen Eckstein und ermöglichen unseren weltweiten Betrieb. Daten sind eine unserer wesentlichen Stärken, und wir müssen sicherstellen, dass sie angemessen verarbeitet und geschützt werden.
Wir möchten Ihnen die einschlägigen Informationen darüber geben, wie unser Unternehmen den Datenschutz in seinen Betrieb einbaut. Damit möchten wir sicherstellen, dass Vorschriften eingehalten werden, und für Transparenz und Vertrauen sorgen. Sie werden auch Informationen darüber finden, wie Sie Ihre Rechte als Patient, medizinische Fachkraft, Lieferant, Kunde oder Nutzer der Website ausüben.
Unsere Datenschutzorganisation
Fresenius Kabi betreibt ein zentrales Kompetenzzentrum für Datenschutz. Dieses Zentrum hat einen Rahmen zur Handhabung des Datenschutzes in Übereinstimmung mit ISO 29100 (Datenschutzrahmen für den Schutz personenbezogener Daten) erstellt. Das Kompetenzzentrum zielt darauf ab, eine harmonisierte und beständige Art der Verarbeitung personenbezogener Daten in allen Einheiten von Fresenius Kabi einzurichten. Es legt die Richtlinien, Verfahren und Standards für den Datenschutz fest und stellt Werkzeuge und Prozesse für die Mitarbeiter sowie Schulungs- und Aufklärungsmaterial bereit. Weiterhin stellt dieses Zentrum Fachwissen zu allen Datenschutzthemen bereit.
Unsere Datenschutz- und Sicherheitsrichtlinien und damit verbundenen Verfahren und Richtlinien zur Verarbeitung personenbezogener Daten bilden eine gleichmäßige und grundlegende Ebene angemessenen Datenschutzes in allen Einheiten von Fresenius Kabi.
Unsere Datenschutzberater vor Ort in den verschiedenen Rechtspersonen von Fresenius Kabi unterstützen die Geschäftsleitung vor Ort bei ihren Anstrengungen zur Einhaltung von Vorschriften. Sie tun dies, indem sie Bewertungen des Risikos und der Einhaltung von Vorschriften für die verschiedenen Datenverarbeitungstätigkeiten durchführen. Mit diesen Bewertungen zielen wir darauf ab, Datenschutzanforderungen in die Gestaltung eines Prozesses oder eines Systems einzubauen.
Unser interner IT-Dienstleister, Fresenius Netcare, hat ein zertifiziertes Verwaltungssystem für Informationssicherheit nach ISO 27001 eingerichtet, um hohe Sicherheitsstandards für Datenzentren bereitzustellen. Unser globales Team für die Verteidigung der Internetsicherheit (CERT) ermittelt Sicherheitsvorfälle, wertet diese aus, reagiert darauf und fungiert als zentraler Ansprechpunkt für sicherheitsbezogene Themen.
Die Überwachung unserer Anstrengungen zur Einhaltung von Vorschriften wird von unserem Datenschutzbeauftragtenbeaufsichtigt.
Unsere Datenschutzrichtlinie
Unsere Datenschutzrichtlinie legt die Anforderungen für unsere Mitarbeiter bei der Erhebung und Verarbeitung personenbezogener Daten fest. Sie beinhaltet, dass alle Verarbeitungstätigkeiten, die eingeführt werden, einem Bewertungsprozess des Risikos und der Einhaltung von Vorschriften unterzogen werden. In diesen Bewertungen stellen wir sicher, dass alle einschlägigen Datenschutzprinzipien bei der Gestaltung berücksichtigt wurden. In bestimmten Fällen kann eine Bewertung der Datenschutzauswirkung notwendig sein, bevor mit der jeweiligen Verarbeitungstätigkeit begonnen wird. Wir speichern die Datenverarbeitungstätigkeiten bei Fresenius Kabi in den „Aufzeichnungen der Verarbeitungstätigkeiten“. Diese Aufzeichnung enthält wesentliche Informationen zur Einhaltung der Datenschutzgesetze.
Wenn Sie mit uns kommunizieren, erheben und verwenden wir Ihre personenbezogenen Daten unter Einhaltung der Datenschutzprinzipien. Das bedeutet, dass wir Ihre personenbezogenen Daten nur im Rahmen der Gesetze, fair, transparent und nur für die Zwecke, für die sie erhoben wurden, erheben und verwenden.
Datenschutzerklärung für Teilnehmer an den Ausdruckstagen und am Figurenkunstprojekt
Wir verarbeiten Ihre Daten als Teilnehmer an unseren Ausdruckstagen und unserem Figurenkunstprojekt, um die Ausdruckstage-Kampagne durchzuführen und die Teilnahmevereinbarung oder einen Vertrag mit Ihnen über die Bereitstellung des erwarteten Ergebnisses, das in der Vereinbarung über die Teilnahmen an der Ausdruckstage-Kampagne genannt ist, zu erstellen, zu erfüllen oder durchzuführen.
Im Abschnitt 4 „Datenschutzerklärung für die Daten der Teilnehmer an den Ausdruckstagen und dem Figurenkunstprojekt“ finden Sie weitere Details zur Verarbeitung Ihrer personenbezogenen Daten.
Datenschutzerklärung für Nutzer der Website
Wenn Sie unsere Website nutzen, erheben wir auch Daten über Sie. Wie und warum wir das tun, ist unserer Datenschutzerklärung und Cookie-Erklärung angegeben.
Indem Sie unser Kontaktformular zum Datenschutz verwenden, können Sie Informationen zur Verarbeitung Ihrer personenbezogenen Daten einschließlich der Herkunft und der Empfänger Ihrer Daten und der Zwecke der Verarbeitung, aber nicht auf diese beschränkt, anfordern. Sie können auch verlangen, Zugriff auf Ihre Daten zu erhalten oder gegen die Verarbeitung Ihrer Daten Einspruch zu erheben. Wenn Ihre personenbezogenen Daten falsch, unvollständig oder nicht unter Einhaltung der geltenden Gesetze verarbeitet sind, haben Sie das Recht, diese Daten berichtigen, löschen oder sperren zu lassen. Weiterhin können Sie in bestimmten Fällen auch darum bitten, sie direkt an eine andere Organisation zu übertragen (Portabilität).
Wenn Sie eine Anforderung einreichen, wird sich unsere Datenschutzorganisation möglicherweise an Sie wenden, um weitere Informationen zu erhalten, Ihre Identität zu bestätigen und eine schnelle Klärung Ihrer Frage sicherzustellen. Wir stellen Informationen kostenlos bereit, soweit Anforderungen nicht offensichtlich unbegründet oder übertrieben sind. In diesem Fall berechnen wir möglicherweise eine Gebühr.
Wir sind bestrebt, Ihre Anforderung innerhalb eines Monats zu beantworten. Wir behalten uns das Recht vor, den Zeitraum innerhalb des gesetzlich zulässigen Rahmens auszudehnen, und werden Sie informieren, wenn dies der Fall ist. Bitte fragen Sie nicht nach Ihrem Verarbeitungsstatus.
Sie haben auch das Recht, bei unserem Datenschutzbeauftragten eine Beschwerde über unsere Art der Verarbeitung Ihrer personenbezogenen Daten einzureichen.
Erfahren Sie mehr darüber, wie wir Ihre Anforderung verarbeiten, in einer entsprechenden Datenschutzerklärung
Die Sicherheit Ihrer Daten ist uns wichtig, und wir haben bedeutende Anstrengungen unternommen, um sicherzustellen, dass Ihre personenbezogenen Informationen respektiert und geschützt werden.
Die Fresenius Kabi SwissBioSim GmbH („wir“) erheben und verwenden bestimmte personenbezogene Daten von Ihnen als geschätztem Teilnehmer an der Ausdruckstage-Kampagne. Der Schutz Ihrer Daten ist uns wichtig, und wir möchten Sie darüber informieren, wie wir personenbezogene Daten erheben, welche Arten von Informationen wir erheben, und möchten Ihnen erklären, wie diese Informationen verwendet werden. Die Verarbeitung personenbezogener Daten durch uns unterliegt der Allgemeinen Datenschutzverordnung der Europäischen Union („DSGVO“) und anderen geltenden Datenschutzgesetzen.
Wie wir Ihre Daten erheben
Wir erheben Ihre personenbezogenen Daten, wenn Sie uns diese durch Eingabe Ihrer Daten und Hochladen Ihres Kunstwerks über das Einreichungsformular auf der Ausdruckstage-Website zur Verfügung stellen. Die Daten werden nur mit Ihrer Zustimmung erhoben, die Sie durch Ankreuzen des entsprechenden Kontrollkästchens in der Teilnahmevereinbarung erteilen, wenn Sie Ihr Kunstwerk über das Einreichungsformular auf der Ausdruckstage-Website einreichen.
Solche personenbezogenen Daten – einschließlich Gesundheitsdaten – über das Einreichungsformular schließen Ihren vollständigen Namen, Ihren Zustand, Ihre Symptome und Gefühle, Ihr Alter bei der ersten Diagnose, Ihr Alter bei der Einreichung, Ihre vollständige Wohnadresse, Ihre E-Mail-Adresse, Ihren Beruf, Ihre Hobbys, Farbzuweisungen für Ihren Gesundheitszustand, Ihre bevorzugte Kunsttechnik, Ihre Kunstwerke, Ihre Gefühle über Ihre Symptome und Ihre am meisten betroffenen Körperteile ein.
Warum wir die Daten erheben und verwenden
Wir erheben und verwenden diese Daten, indem wir die notwendigen Maßnahmen ergreifen, um Ihre
Gesetzliche Grundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten aufgrund einer der folgenden gesetzlichen Grundlagen:
• Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, um den zwischen Ihnen und uns geschlossenen Vertrag zu erfüllen (Art. 6.1 b DSGVO).
• Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, damit wir eine gesetzliche Verpflichtung erfüllen, der wir unterliegen, z. B. Gesetze gegen Geldwäsche, Zölle und Export, Anforderungen einer sicheren Lieferkette, Anforderungen der Produktnachverfolgung, gesetzliche Anforderungen der Offenlegung und Benachrichtigung oder ähnliche Anforderungen der Einhaltung von Vorschriften, durch die wir verpflichtet sein könnten, bestimmte Ihrer personenbezogenen Daten zu verarbeiten (Art. 6.1 c DSGVO).
• Die Verarbeitung ist notwendig für Zwecke der legitimen Interessen, die wir oder ein Dritter verfolgen, außer soweit solche Interessen durch die Interessen oder grundlegenden Rechte und Freiheiten des Datensubjekts, die den Schutz personenbezogener Daten erfordern, außer Kraft gesetzt werden (Art. 6.1 f DSGVO). Diese legitimen Interessen sind:
o Informationen über Wissensmanagement in Bezug auf interne Prozesse, Produkte und Dienstleistungen
o Entwicklung, Optimierung und Verbesserung unserer Produkte und Dienstleistungen
o Optimierung der internen Kommunikation
o Optimierung der Verwaltung
o Durchführung von Forschungsarbeiten
o Organisationsmanagement
o Risikomanagement: Absicherung gegen z. B. finanzielle/rufschädigende Risiken o Erhaltung der IT-Infrastruktur, IT-Sicherheit, Garantie der IT-Unterstützung, Ermittlung und Korrektur von Fehlern und
o Erhaltung der IT-Infrastruktur, IT-Sicherheit, Garantie der IT-Unterstützung, Ermittlung und Korrektur von Fehlern und
o Einhaltung gesetzlicher Anforderungen außerhalb des EWR
• Erbitten Ihrer Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten (Art. 6.1 a DSGVO und Art. 9.2 a DSGVO).
Sie können Ihre Zustimmung immer entziehen. Sie können Ihre Zustimmung zu jeglicher Verarbeitung oder für einzelne Zwecke Ihrer Wahl entziehen. Der Entzug der Zustimmung wirkt sich nicht auf die Rechtmäßigkeit der Verarbeitung auf der Grundlage Ihrer Zustimmung vor dem Entzug aus. Sie können Ihre Zustimmung entziehen, indem Sie eine E-Mail an unseren Datenschutzbeauftragten senden.
Wir teilen Ihre Daten
Wir teilen Ihre Daten mit anderen Einheiten innerhalb der Fresenius-Gruppe, um die Kampagne in der gesamten Europäischen Union durchzuführen, in der die Ausdruckstage von Fresenius Kabi stattfinden. Diese Einheiten können sich auf der ganzen Welt in Ländern befinden, in denen die Fresenius-Kabi-Gruppe tätig ist (sehen Sie bitte in der Übersicht der Standorte unter https://www.fresenius-kabi.com/entities nach). Die Daten werden nur mitgeteilt, sofern sie bekannt sein müssen.
Wir nutzen andere Unternehmen, wie z.B.beauftragte Dienstleister, die uns bei der Durchführung der Kampagne unterstützen, um Ihnen die Ausdruckstage-Website zur Verfügung zu stellen. In einigen Fällen haben diese Unternehmen Zugriff auf Teile oder auf alle Ihre Daten, um die Aufgaben durchzuführen, für die mit ihnen ein Vertrag geschlossen wurde. Die Unternehmen, die uns unterstützen, sind:
vor dem 25. November 2020: emotive (Agency) Ltd, 57 Rathbone Place, Holden House, London, W1T 1JU, Vereinigtes Königreich, undseit dem 25. November 2020: Medicom Group Limited, alias Havas Life Medicom, Havas House Hermitage Court, Hermitage Lane, Maidstone, Kent, England, ME16 9NT ("Havas"). Havas macht Gebrauch von: Vivid Atom Limited mit Sitz in: The Old School House, Bridge Road, Hunton Bridge, Kings Langley, WD4 8SZ. Diese Organisation stellt das Hosting der Website zur Verfügung.
Da Havas und Vivid Atom ihren Geschäftssitz im Vereinigten Königreich haben, d. h. außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums (EWR) / eines Landes, das von der EU-Kommission als Land mit angemessenem Schutzniveau eingestuft wird, sind die entsprechenden Garantien durch die von der Europäischen Kommission herausgegebenen Standardvertragsklauseln, EU-Mustervertragsklauseln, die zwischen Fresenius Kabi (Datenverantwortlicher) und Havas (Datenverarbeiter außerhalb der EU) aufgestellt wurden, gegeben.
Wir teilen die Informationen nicht mit anderen Unternehmen, außer soweit wir gesetzlich verpflichtet sind, dies zu tun.
Internationale Datenübertragungen
Wir übertragen Ihre personenbezogenen Daten für die oben aufgeführten Zwecke ganz oder teilweise an Empfänger der Fresenius-Gruppe und andere Organisationen, wie z. B. Auftragsdienstleister, in Ländern, die nicht Mitgliedstaaten der Europäischen Union oder internationaler Organisationen sind.
Die Europäische Kommission hat für folgende Länder/internationale Organisationen, in denen Fresenius-Einheiten und andere Organisationen gegründet wurden, einen angemessenen Datenschutzgrad festgelegt, der dem Datenschutzgrad innerhalb der Europäischen Union entspricht: Argentinien, Kanada, Neuseeland, Schweiz oder Uruguay.
In Bezug auf solche internationalen Datenübertragungen an Drittländer, für die die Europäische Kommission nicht entschieden hat, dass ein angemessener Datenschutzgrad besteht, haben wir geeignete Sicherungen bereitgestellt, um Ihre personenbezogenen Daten in einem Grad zu schützen, der dem Datenschutzgrad in der Europäischen Union entspricht.
Diese Sicherungen sind:
• Standardvertragsklauseln, die von der Europäischen Kommission ausgegeben wurden.
• Sie können online eine Kopie dieser Standardvertragsklauseln von unserem Datenschutzbeauftragten unter den unten angegebenen Kontaktdaten erhalten.
Wie lange bewahren wir die Daten auf
Im Allgemeinen bewahren wir Ihre personenbezogenen Daten auf, solange ihre Speicherung für die Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, d. h. für die Durchführung der Ausdruckstage-Kampagne, wozu auch die Ausstellung Ihrer Einsendungen bis Ende 2025 auf der Ausdruckstage-Website gehört, sowie für die Dauer der gesetzlichen Aufbewahrungsfristen, sofern das Gesetz längere Aufbewahrungsfristen vorschreibt. Danach werden Ihre personenbezogenen Daten gelöscht.
Anforderungen, Anfragen und Beschwerden
Je nach Situation haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Zugriffsrecht
Sie haben das Recht, jederzeit Informationen darüber anzufordern, welche personenbezogenen Daten über Sie wir verarbeiten.
Recht auf Berichtigung falscher Daten
Wenn Ihre personenbezogenen Daten falsch sind, haben Sie das Recht, sie ohne unangemessene Verzögerung berichtigen zu lassen.
Recht auf Löschung
In bestimmten Situationen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Insbesondere können Sie uns bitten, personenbezogene Daten zu löschen, wenn:
• Sie für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr benötigt werden,
• Die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
• Sie gegen die Verarbeitung Einspruch erheben und es keine übergeordneten legitimen Gründe für die Verarbeitung gibt,
• Die personenbezogenen Daten aufgrund der Einhaltung einer gesetzlichen Verpflichtung in den Gesetzen der Union oder eines Mitgliedstaats gelöscht werden müssen, denen wir unterliegen, oder
• Sie Ihre Zustimmung entziehen, auf der die Verarbeitung beruht, und es keinen anderen gesetzlichen Grund für die Verarbeitung gibt.
Recht auf Beschränkung der Verarbeitung
Sie haben das Recht, von uns eine Beschränkung der Verarbeitung zu erhalten, soweit einer der folgenden Punkte zutrifft:
• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten; die Verarbeitung wird für einen Zeitraum beschränkt, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, und Sie widersetzen sich der Löschung der personenbezogenen Daten und verlangen stattdessen die Beschränkung ihrer Verarbeitung.
• Wir benötigen die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sind aber durch Sie verpflichtet, sie zur Begründung, Ausübung oder Verteidigung gegen gesetzliche Ansprüche aufzubewahren, oder
• Sie haben gegen die Verarbeitung Einspruch erhoben, und die Überprüfung, ob unsere legitimen Interessen Ihren übergeordnet sind, steht aus.
Recht auf Datenportabilität
Gemäß Art. 20 DSGVO haben Sie das Recht, eine Kopie der personenbezogenen Daten über Sie, die Sie uns übermittelt haben, in strukturiertem, allgemein verwendetem und maschinenlesbarem Format zu erhalten.
Recht auf Einspruch
Entsprechend Art. 21 DSGVO haben Sie das Recht auf jederzeitigen Einspruch aus Gründen in Bezug auf Ihre besondere Situation gegen die Verarbeitung Sie betreffender personenbezogener Daten aufgrund unseres legitimen Interesses (Art. 6.1 f DSGVO). Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, wenn wir nicht zwingende legitime Gründe für die Verarbeitung vorlegen, die Ihren Interessen, Rechten und Freiheiten übergeordnet sind, oder die Verarbeitung dem Zweck dient, gesetzliche Ansprüche zu begründen, auszuüben oder sich gegen diese zu verteidigen.
Wenden Sie sich in allen oben genannten Fällen bitte an unseren Datenschutzbeauftragten unter den unten angegebenen Kontaktdaten.
Recht, eine Beschwerde einzulegen
Sie haben auch das Recht, bei einer Aufsichtsbehörde eine Beschwerde einzulegen. Die zuständige Aufsichtsbehörde für Fresenius Kabi ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Presse- und Öffentlichkeitsarbeit Gustav-Stresemann-Ring 1
65189 Wiesbaden
Anforderungen der Vorlage personenbezogener Daten
Für die Teilnahme an der Ausdruckstage-Kampagne müssen Sie uns möglicherweise Ihre personenbezogenen Daten zur Verfügung stellen. Wenn Sie Ihre personenbezogenen Daten nicht angeben, können Sie möglicherweise nicht an der Kampagne teilnehmen.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung (Art. 22.1, 2 DSGVO) findet gemäß unserer Verpflichtung statt, ein Sanktionskontrollverfahren durchzuführen. Dies kann auch für die Teilnahme an der Ausdruckstag-Kampagne erforderlich sein. Die Folge daraus kann die Verweigerung der Teilnahme an der Kampagne sein.
Weitere Information für spezifische Situationen und Kontakt
Möglicherweise verarbeiten wir Ihre personenbezogenen Daten auch in verschiedenen Kontexten, z. B. wenn Sie unsere Website. Siehe die spezifischen Informationen über die Verarbeitung Ihrer personenbezogenen Daten in diesen Situationen.
Wenn Sie Fragen zum Datenschutz bei Fresenius Kabi haben, wenden Sie sich bitte unter dataprotectionofficer@fresenius-kabi.com an uns.
Aufsichtsperson, Stellvertreter und Ansprechpartner
Aufsichtsperson:
Die Aufsichtsperson und verantwortliche Stelle für die Verarbeitung personenbezogener Daten ist:
‘Fresenius Kabi AG und ihre Tochtergesellschaften („Fresenius Kabi“)‘.
Eine Liste der Tochtergesellschaften von Fresenius Kabi finden Sie unter: https://www.fresenius-kabi.com/entities
Terre Bonne Business Park
Route de Crassier 23 - Bâtiment A3
CH - 1262 Eysins
Telefon: +41223076100
E-Mail: biosimilars@fresenius-kabi.com
Der Stellvertreter der Fresenius Kabi SwissBioSim GmbH in der EU ist:
Fresenius Kabi AG
Datenschutzbeauftragter
Else-Kröner-Straße 1
61352 Bad Homburg
Deutschland
Telefon: +49 6172 686 0
E-Mail: communication@fresenius-kabi.com
Datenschutzbeauftragter:
Wir haben einen konzernweiten Datenschutzbeauftragten ernannt.
Sie können sich mit allen Anforderungen und Fragen in Bezug auf Ihre personenbezogenen Daten unter folgender Adresse an unseren Datenschutzbeauftragten wenden:
Fresenius Kabi AG
Data Protection Officer
Else-Kröner-Straße 1
61352 Bad Homburg
Deutschland
E-Mail: dataprotectionofficer@fresenius-kabi.com
Änderungen dieser Datenschutzinformation
Da sich die Erhebung und Verarbeitung Ihrer Daten durch uns im Laufe der Zeit ändern kann, ändern wir möglicherweise auch diese Datenschutzinformation, damit diese immer unsere Datenschutzpraktiken richtig widerspiegelt. Wir ermutigen Sie, sich diese von Zeit zu Zeit erneut anzusehen.